币圈界报道：

BTCPay Server 暴露重大安全风险：热钱包资金被非法清空

近期多起报告指出，有攻击者通过未授权访问手段从商户部署的 BTCPay Server 实例中提取比特币。该开源支付系统在声明中强调，当前事件涉及对联网热钱包的系统性“扫荡”，并建议所有运行自托管实例的用户立即采取断网措施。

高危配置引发连锁风险，强制下线为当务之急

作为一款支持企业直接接收比特币的去中心化支付工具，BTCPay Server 的架构要求用户自行管理其服务器环境。此次危机源于部分实例因配置不当，将私钥种子存储于可被远程访问的设备上。一旦管理员权限被窃取，攻击者即可绕过多重验证完成资金转移。

项目团队明确指示，无论使用何种版本，均应执行 ./btcpay-down.sh 命令手动终止服务。由于系统不具备托管方介入机制，每家商户必须独立承担安全责任，且无法依赖外部救援。

官方文档特别标注该功能存在“极高风险”，提醒用户注意：若服务器暴露于公网且启用了自动签名机制，任何入侵者均可实现无审批转账。因此，保持基础设施离线是目前最有效的防御手段。

漏洞集中于旧版系统，新版本仍存不确定性

创始人 Nicolas Dorier 表示，现有证据显示受影响主要集中在 2.4.2 版本之前的部署实例。尽管其运营的 2.4.7 版本服务器未受波及，但并未排除新版本是否存在类似缺陷的可能性。

初步调查显示，攻击者获取了管理员权限，并利用此权限完全控制相关钱包。目前尚不清楚攻击入口是通过已知漏洞、弱密码还是供应链污染方式达成，亦未发布任何补丁或临时缓解措施。

BTCPay 官方声明指出：“我们收到若干报告，确认部分实例上的热钱包正遭受未经授权的资金转移。若您正在运行自己的实例，请立即关闭（使用 ./btcpay-down.sh），直至调查完成。”

回顾去年 8 月，该项目曾修补一个影响早期版本的漏洞，该问题允许攻击者窃取 LND 节点凭证并操控资产。该问题已在 2.4.2 版本中修复，但本次事件表明旧系统仍面临持续威胁。

行业安全警钟再响：大额失窃事件频发引关注

此次事件紧随 Binance 近期遭遇超过 60 亿美元规模的加密资产被盗案之后，进一步凸显了热钱包与公开暴露的去中心化节点所面临的系统性风险。

对于依赖实时监控的企业而言，建立定制化警报机制至关重要。当检测到异常大额提款或链上活动突增时，及时通知可显著提升响应效率，帮助商户快速评估状况并启动应急流程。

BTCPay 官方再次重申，尽管自动签署功能提升了操作便利性，但其潜在代价是极大降低安全边界。任何拥有服务器访问权的实体均可发起交易，无需额外授权。

调查工作仍在推进中，团队承诺将在厘清攻击范围与根本原因后发布详细通报。在此期间，强烈建议所有用户维持服务器离线状态，避免进一步损失。